CVE-2026-65696 - Overseerr 1.35.0 Authorization Bypass via pushSubscriptions API
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-65696 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet handlers to access target user records without the filteredFields filter surumlerini etkilemektedir. 29.07.2026 tarihinde yayinlanmistir. Overseerr'den 1.35.0'a kadar olan sürümler, kimliği doğrulanmış kullanıcıların, yol parametrelerinde isteğe bağlı bir kullanıcı kimliği sağlayarak diğer kullanıcıların push aboneli...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Overseerr'den 1.35.0'a kadar olan sürümler, kimliği doğrulanmış kullanıcıların, yol parametrelerinde isteğe bağlı bir kullanıcı kimliği sağlayarak diğer kullanıcıların push aboneliklerini listelemesine, okumasına ve silmesine olanak tanıyan, push abonelik API'sindeki kullanıcı kontrollü anahtar güvenlik açığı aracılığıyla bir yetkilendirme atlaması içerir. Saldırganlar, etkilenen işleyicilerdeki eksik sahiplik kontrolünden yararlanabilir…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API